Un memecoin à l’effigie d’Elon Musk sert de couverture aux pirates de Binance

Les pirates nord-coréens à l’origine du piratage massif de Binance ont trouvé un moyen inhabituel de blanchir leur butin : ils créent leurs propres memecoins, dont un à l’effigie d’Elon Musk.

Ils cherchent ainsi à dissimuler l’origine des cryptomonnaies volées. Selon les chercheurs, cette méthode est peu coûteuse et peut aussi servir à transférer des sommes bien plus importantes.

Les pirates de Binance créent leurs propres memecoins

La société d’analyse de la blockchain Elliptic a découvert que les pirates responsables du vol de 6,3 milliards de dollars chez Binance s’étaient mis à créer leurs propres cryptomonnaies.

Entre le 5 et le 7 novembre, les attaquants ont créé au moins six nouveaux memecoins sur le réseau NEAR. Ils les ont illustrés d’images insolites : un singe portant un nœud rose, un canard devant un drapeau américain ou encore Elon Musk accompagné de la mention « Elon président en 2028 ».

Elon Musk n’a aucun lien avec ces cryptomonnaies. Ces images visaient à donner aux jetons l’apparence de memecoins ordinaires.

Selon Elliptic, ces cryptomonnaies n’avaient aucune utilité réelle. Elles servaient uniquement à transférer des fonds volés entre différents portefeuilles.

Au total, ces opérations ont porté sur environ 117 000 NEAR, soit quelque 430 000 dollars au moment des faits.

Les pirates ont procédé en plusieurs étapes. Ils ont d’abord créé leurs propres memecoins, puis constitué des paires d’échange avec le NEAR sur une plateforme décentralisée.

Ils ont ensuite échangé les NEAR volés contre ces nouveaux jetons. Depuis d’autres portefeuilles, ils ont revendu ces mêmes jetons contre des NEAR.

Les fonds n’ont donc pas été transférés directement entre les portefeuilles concernés. Pour un observateur qui n’examine que la dernière transaction, les cryptomonnaies reçues semblent provenir d’échanges ordinaires.

Une méthode de blanchiment peu coûteuse

Selon Elliptic, la création de chaque memecoin a coûté environ 90 dollars. Les pirates ont utilisé ces cryptomonnaies pour réaliser leurs transactions, puis les ont abandonnées.

Les six jetons étudiés ont été abandonnés en quelques jours. Le 8 novembre, ils ne faisaient plus l’objet d’aucun échange.

Cette méthode complique le suivi des cryptomonnaies volées, mais ne fait pas disparaître les transactions.

Tous les transferts restent visibles sur la blockchain. Les enquêteurs peuvent donc toujours retracer l’origine des fonds, même si cela leur demande davantage de temps.

Ce n’est d’ailleurs pas la première fois que des pirates nord-coréens utilisent cette technique. Selon Elliptic, la même méthode avait été employée après le piratage massif de Bybit en 2025. Au moins 24 millions de dollars avaient alors été transférés au moyen de transactions similaires.

Le FBI a attribué l’attaque contre Binance à TraderTraitor, un groupe de pirates lié à la Corée du Nord.

Elliptic alerte les entreprises du secteur des cryptomonnaies

Si les pirates n’ont jusqu’ici transféré qu’une faible part de leur butin par l’intermédiaire de leurs propres memecoins, Elliptic estime que le risque dépasse largement ces seuls montants.

Peu coûteuse, cette technique pourrait aussi servir à blanchir des sommes bien plus importantes, selon la société.

Elliptic appelle donc les plateformes d’échange de cryptomonnaies et les autres entreprises à ne pas considérer systématiquement comme légitimes des fonds provenant d’une plateforme de négociation.

Les transactions impliquant des cryptomonnaies récemment créées et des portefeuilles qui effectuent des échanges exclusivement entre eux peuvent notamment être suspectes.

Selon les chercheurs, il reste possible de suivre les fonds volés. Le principal défi consiste à repérer les transactions suspectes à temps, avant que les pirates ne transfèrent à nouveau les fonds ou ne les convertissent.